Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest:

Via Viator sp. z o.o. NIP: 6452595911 KRS: Adres siedziby: E-mail: kontakt@viaviator.pl Telefon: +48 690 691 886

W niniejszej Polityce posługujemy się określeniami „Via Viator”, „my”, „nas”, „nasz” — odnoszą się one do wskazanego wyżej administratora. Określenia „Ty”, „Twój”, „użytkownik” odnoszą się do osoby, której dane dotyczą — czyli najczęściej do osoby kontaktującej się z nami przez formularz na stronie, klienta zamawiającego usługę przewozową, pasażera obsługiwanego przewozu albo osoby otrzymującej fakturę.

Polityka dotyczy strony internetowej https://viaviator.pl (dalej: „Strona”) oraz wszystkich procesów przetwarzania danych powiązanych z prowadzoną przez nas działalnością przewozową i usługową.

2. Inspektor Ochrony Danych (IOD)

Na podstawie art. 37 ust. 1 RODO Via Viator nie ma obowiązku powołania Inspektora Ochrony Danych — nie jesteśmy organem publicznym, nasza główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych w rozumieniu art. 9 RODO.

W sprawach związanych z ochroną danych prosimy o kontakt bezpośrednio z administratorem:

e-mail: kontakt@viaviator.pl
telefon: +48 690 691 886 (w godzinach pracy: pn-pt 7:00-20:00, sb 8:00-16:00)

Zapytania oznaczone w temacie wiadomości jako „RODO”, „dane osobowe” lub „prywatność” trafiają bezpośrednio do osoby odpowiedzialnej za obsługę takich spraw i są rozpatrywane priorytetowo.

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach, na poniższych podstawach prawnych:

3.1. Obsługa zapytania z formularza kontaktowego (lub e-maila / telefonu)

Cel: udzielenie odpowiedzi na Twoje zapytanie, przygotowanie wyceny, omówienie warunków potencjalnego zlecenia przewozowego lub wynajmu pojazdu/sprzętu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy. Dodatkowo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji handlowej i utrzymywaniu kontaktu z osobami pytającymi o naszą ofertę.
Zakres: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, ewentualne informacje dodatkowe podane dobrowolnie (data planowanego kursu, miejsce odbioru i docelowe, liczba pasażerów, segment usługi).

3.2. Realizacja usługi przewozowej, wynajmu pojazdu lub sprzętu eventowego

Cel: zawarcie i wykonanie umowy o przewóz osób (art. 774 i nast. Kodeksu cywilnego), umowy najmu pojazdu (art. 659 i nast. k.c.), umowy najmu sprzętu eventowego, ewentualnej umowy ramowej z klientem korporacyjnym lub instytucjonalnym (np. DPS, fundacja, parafia).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną.
Zakres: dane identyfikacyjne (imię, nazwisko lub nazwa firmy), dane kontaktowe (telefon, e-mail), dane podróży (data, godzina, punkt początkowy, punkt docelowy, liczba pasażerów, charakterystyka bagażu, ewentualne wymagania specjalne — np. fotelik dziecięcy, asysta przy wsiadaniu osoby z niepełnosprawnością), dane pasażerów wskazanych przez zleceniodawcę (gdy zleceniodawca nie jest pasażerem — np. firma zamawiająca transfer dla swojego gościa).

3.3. Wystawianie faktur i prowadzenie ksiąg podatkowych

Cel: udokumentowanie zrealizowanej usługi i wypełnienie obowiązków wynikających z przepisów podatkowych (ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawa z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa, ustawa z dnia 29 września 1994 r. o rachunkowości).
Podstawa prawna: art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego ciążącego na administratorze.
Zakres: imię, nazwisko, nazwa firmy, adres siedziby/zamieszkania, NIP, dane do faktury, wartość transakcji, przedmiot świadczenia, data wykonania usługi.

Cel: przesyłanie informacji handlowych o naszych usługach drogą elektroniczną i/lub komunikacja telefoniczna w celach marketingowych. Marketing własny obejmuje wyłącznie ofertę Via Viator (przewozy, wynajem, sprzęt eventowy) — nie sprzedajemy ani nie udostępniamy Twoich danych innym podmiotom w celach marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja wyraźna zgoda. Dodatkowo art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (uśude) — zgoda na przesyłanie informacji handlowej drogą elektroniczną. Dodatkowo art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne — zgoda na używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego.
Zakres: adres e-mail, ewentualnie numer telefonu, imię/nazwa (do personalizacji komunikacji).
Wycofanie zgody: w każdej chwili, bez podawania przyczyny — link „wypisz się” w każdym mailu marketingowym albo e-mail na adres kontakt@viaviator.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

3.5. Dochodzenie roszczeń lub obrona przed roszczeniami

Cel: ustalenie, dochodzenie lub obrona ewentualnych roszczeń wynikających z zawartych umów lub zdarzeń związanych z naszą działalnością (np. szkoda w bagażu, opóźnienie kursu, reklamacja, spór sądowy).
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu możliwości skutecznej ochrony swoich praw.
Zakres: dane identyfikacyjne i kontaktowe stron umowy, dokumentacja przebiegu kursu lub najmu (notatki kierowcy, ewentualna korespondencja, faktury, protokoły zdawczo-odbiorcze pojazdów).

3.6. Cele analityczne i statystyczne dotyczące korzystania ze Strony

Cel: zrozumienie, jak użytkownicy korzystają z naszej Strony, ile osób ją odwiedza, które podstrony są najczęściej czytane — w celu poprawy jakości serwisu i optymalizacji treści. Nie tworzymy profili pojedynczych użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w bannerze cookies. Analytics uruchamiamy wyłącznie po wyraźnej zgodzie. Dostawcą jest Plausible Analytics (operator: Plausible Insights OÜ, z siedzibą w Estonii, infrastruktura w Niemczech) — narzędzie privacy-first, które nie używa plików cookies, nie zbiera adresów IP w postaci umożliwiającej identyfikację, nie tworzy profili użytkowników.
Zakres: zanonimizowane dane o ruchu na stronie (kraj pochodzenia ruchu, typ urządzenia, źródło wejścia, czas spędzony na podstronie). Brak identyfikatorów osobistych.

3.7. Bezpieczeństwo Strony i wykrywanie nadużyć

Cel: ochrona Strony przed atakami (DDoS, brute force, próby wstrzyknięć), ochrona formularza kontaktowego przed spamem, identyfikacja i blokowanie nadużyć.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu i danych w nim przetwarzanych.
Zakres: techniczne dane sesji (adres IP, agent użytkownika, znaczniki czasu żądań HTTP). Dane te są przetwarzane głównie po stronie dostawcy hostingu (Hostinger) i służą wyłącznie celom bezpieczeństwa.

4. Zakres przetwarzanych danych

W zależności od relacji z Tobą i celu przetwarzania, możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne: imię, nazwisko, ewentualnie nazwa firmy.
Dane kontaktowe: numer telefonu, adres e-mail, adres korespondencyjny.
Dane do faktury: nazwa podmiotu, adres siedziby, NIP, ewentualnie REGON i KRS dla podmiotów wpisanych do KRS.
Dane podróży / dane zlecenia: data i godzina kursu, miejsce odbioru i miejsce docelowe, liczba pasażerów, dane pasażerów wskazanych przez zleceniodawcę, charakterystyka bagażu, wymagania specjalne (fotelik dziecięcy, asysta przy wsiadaniu, dietetyczne lub medyczne wymagania pasażera — wyłącznie jeżeli zleceniodawca lub pasażer sam je zgłosi).
Dane finansowe: kwoty rozliczeń, numery faktur, dane rachunku bankowego (przy płatnościach przelewem).
Dane techniczne i sesyjne: adres IP, agent użytkownika (typ przeglądarki, system operacyjny), znaczniki czasu, dane dotyczące ścieżki użytkownika po stronie (po zgodzie na analitykę — w postaci zanonimizowanej).
Treść korespondencji: wiadomości e-mail, treść zgłoszeń z formularza kontaktowego, notatki z rozmów telefonicznych (w zakresie niezbędnym do realizacji zlecenia).

Nie przetwarzamy danych szczególnych kategorii w rozumieniu art. 9 RODO (np. dane o stanie zdrowia, dane genetyczne, dane biometryczne) — chyba że Ty sam takie informacje nam przekażesz w związku ze zleceniem (np. informacja o niepełnosprawności pasażera w celu przygotowania odpowiedniego pojazdu lub asysty). Wówczas podstawą prawną przetwarzania jest art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda wyrażona przez świadome przekazanie tych informacji w kontekście zlecenia.

Nie przetwarzamy danych dotyczących dzieci w sposób polegający na świadomym profilowaniu lub kierowaniu do nich oferty. Dane dziecka (imię, wiek, waga — np. w celu doboru fotelika) podaje rodzic lub opiekun prawny w ramach realizacji zlecenia transportowego.

5. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

5.1. Procesorzy danych (podmioty przetwarzające dane na nasze zlecenie)

Z każdym procesorem zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO. Procesorzy działają wyłącznie na nasze udokumentowane polecenie i są zobowiązani do zachowania poufności.

Hostinger International Ltd. (Švitrigailos g. 34, Vilnius, Lithuania) — dostawca hostingu strony internetowej. Pliki statyczne strony są przechowywane na serwerach Hostinger w Europie.
Web3Forms (JEJAN PRIVATE LIMITED, India) — usługa przetwarzania formularzy kontaktowych. Dane przesyłane przez formularz (imię, e-mail, telefon, treść wiadomości) są przekazywane do Web3Forms w celu dostarczenia wiadomości na adres kontakt@viaviator.pl. Web3Forms nie przechowuje danych formularzy dłużej niż 30 dni.
Plausible Insights OÜ (Västriku 2, 50403 Tartu, Estonia) — dostawca usługi analityki internetowej Plausible Analytics. Uruchamiana wyłącznie po wyrażeniu zgody. Plausible nie używa plików cookies, nie zbiera adresów IP w sposób umożliwiający identyfikację osoby, nie tworzy profili. Infrastruktura przetwarzania: Niemcy.
Biuro rachunkowe obsługujące księgowość Via Viator — w zakresie niezbędnym do wystawienia faktury i prowadzenia ksiąg podatkowych. Konkretny podmiot wskażemy na żądanie.
Operatorzy płatności (przy płatnościach kartą lub elektronicznym przelewem) — wyłącznie w zakresie niezbędnym do realizacji płatności. Konkretny operator zostanie wskazany w momencie wdrożenia płatności online (obecnie standardowo realizujemy płatności przelewem tradycyjnym lub gotówką).
QA10 sp. z o.o. (ul. Mariacka 37, 40-014 Katowice, NIP 9542906279, KRS 0001232199) — wykonawca strony internetowej viaviator.pl. QA10 zaprojektowała i wdrożyła stronę, w tym infrastrukturę formularza kontaktowego. QA10 nie jest odbiorcą danych klientów Via Viator i nie przetwarza ich operacyjnie. Dostęp do danych po stronie infrastruktury (Hostinger, Web3Forms) jest ograniczony do incydentów technicznych i podlega procedurom umownym między Via Viator a QA10 w ramach umowy serwisowej.

5.2. Pozostali odbiorcy

Kancelarie prawne, doradcy podatkowi, biegli rewidenci — w zakresie niezbędnym do świadczenia usług doradczych na rzecz Via Viator, na podstawie obowiązujących przepisów prawa i zasad zachowania tajemnicy zawodowej.
Organy państwowe i samorządowe — w przypadkach przewidzianych przez prawo, np. urząd skarbowy, ZUS, sądy, organy ścigania, na podstawie wystosowanego do nas żądania mającego oparcie w przepisach prawa.
Ubezpieczyciel (w razie zdarzenia objętego polisą — np. szkoda komunikacyjna) — w zakresie niezbędnym do rozpatrzenia roszczenia.

Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych innym podmiotom. Nasza polityka jest jednoznaczna: dane przekazane Via Viator pozostają w Via Viator, z wyjątkiem przypadków wskazanych powyżej.

6. Transfer danych do państw trzecich

Co do zasady przetwarzamy Twoje dane na terytorium Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach może dojść do transferu danych poza EOG:

6.1. Hostinger International Ltd. (Litwa, EOG)

Strona viaviator.pl jest hostowana na infrastrukturze Hostinger International Ltd. — spółki z siedzibą na Litwie (UE/EOG). Pliki statyczne strony oraz dane techniczne sesji (adres IP, agent użytkownika) są przetwarzane na serwerach Hostinger w Europie. Transfer poza EOG w ramach tej usługi nie występuje.

6.2. Web3Forms (Indie)

Dane przesyłane przez formularz kontaktowy (imię, e-mail, telefon, treść wiadomości) są przekazywane do Web3Forms (JEJAN PRIVATE LIMITED) w celu dostarczenia wiadomości. Web3Forms przetwarza dane w Indiach — poza Europejskim Obszarem Gospodarczym.

Podstawa prawna transferu: Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską decyzją 2021/914, zapewniające odpowiedni poziom ochrony danych osobowych przekazywanych do państwa trzeciego.

6.3. Pozostali dostawcy

Plausible Analytics przetwarza dane na infrastrukturze w Niemczech (EOG). Pozostali dostawcy (biuro rachunkowe, kancelarie prawne, operatorzy płatności) przetwarzają dane w Polsce lub na terytorium EOG.

W razie pytań o szczegóły zabezpieczeń stosowanych przy transferach prosimy o kontakt na kontakt@viaviator.pl.

7. Okresy retencji (jak długo przechowujemy dane)

Twoje dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z zachowaniem terminów wynikających z przepisów prawa.

Zapytania z formularza kontaktowego i korespondencja przedumowna: do 12 miesięcy od ostatniego kontaktu, chyba że doszło do zawarcia umowy — wówczas dane stają się częścią dokumentacji umowy i są przechowywane zgodnie z punktami poniżej.
Dane związane z wykonaniem umowy (przewóz, najem, sprzęt eventowy): do 6 lat od końca roku, w którym umowa została wykonana — okres przedawnienia roszczeń z umowy zgodnie z art. 118 Kodeksu cywilnego (dla roszczeń związanych z prowadzeniem działalności gospodarczej).
Faktury i dokumentacja księgowa: 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku — zgodnie z art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości.
Dane przetwarzane w celach marketingowych po zgodzie: do momentu wycofania zgody. Po wycofaniu zgody dane są niezwłocznie usuwane z baz marketingowych, z wyjątkiem informacji o samym fakcie wycofania zgody, którą przechowujemy w celu wykazania zgodności z RODO.
Dane analityczne (Plausible): zgodnie z polityką Plausible — dane zagregowane bez identyfikacji osoby, przechowywane standardowo do 24 miesięcy.
Logi techniczne (bezpieczeństwo Strony): do 12 miesięcy, chyba że dłuższy okres jest niezbędny do wyjaśnienia incydentu bezpieczeństwa.
Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami: do upływu okresu przedawnienia odpowiednich roszczeń (zwykle 6 lat), a w razie wszczęcia postępowania — do prawomocnego zakończenia tego postępowania.

Po upływie powyższych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający powiązanie ich z osobą.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa wobec Via Viator jako administratora Twoich danych:

8.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane, a jeżeli tak — uzyskać dostęp do tych danych oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących Ci prawach. Na żądanie wydamy Ci kopię przetwarzanych danych w postaci czytelnej.

8.2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych — w zakresie odpowiednim dla celów przetwarzania.

8.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)

Masz prawo żądać niezwłocznego usunięcia Twoich danych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 ust. 1 RODO — m.in. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, gdy wycofałeś zgodę i nie ma innej podstawy prawnej, gdy wniosłeś skuteczny sprzeciw lub gdy dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne m.in. do wywiązania się z prawnego obowiązku (np. obowiązek przechowywania faktur), do ustalenia, dochodzenia lub obrony roszczeń.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych przypadkach możesz żądać ograniczenia przetwarzania — np. w czasie weryfikacji prawidłowości danych po Twoim żądaniu sprostowania albo w trakcie rozpatrywania Twojego sprzeciwu.

8.5. Prawo do przenoszenia danych (art. 20 RODO)

W odniesieniu do danych przetwarzanych na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub umowy (art. 6 ust. 1 lit. b RODO), które są przetwarzane w sposób zautomatyzowany, masz prawo otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (standardowo: JSON) oraz żądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.

8.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W razie sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw przeważających nad Twoimi interesami, prawami i wolnościami, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Wobec przetwarzania danych na potrzeby marketingu bezpośredniego masz prawo wnieść sprzeciw w każdej chwili, bez podawania przyczyny — sprzeciw ten jest bezwzględnie skuteczny.

8.7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody — możesz ją wycofać w każdej chwili, bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8.8. Prawo do skargi do organu nadzorczego (art. 77 RODO)

Jeżeli uważasz, że przetwarzanie Twoich danych przez Via Viator narusza RODO, masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2 00-193 Warszawa Infolinia: 606 950 000 Strona: https://uodo.gov.pl

Niezależnie od tego prosimy, abyś przed skierowaniem sprawy do PUODO skontaktował się z nami — często sprawę da się szybko wyjaśnić bezpośrednio.

8.9. Jak realizujemy Twoje prawa

Żądania związane z realizacją powyższych praw kierowane są na adres kontakt@viaviator.pl lub telefonicznie pod numerem +48 690 691 886. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania (art. 12 ust. 3 RODO). W razie potrzeby (skomplikowany charakter żądania, duża liczba żądań) możemy ten termin przedłużyć o kolejne dwa miesiące — wówczas Cię o tym poinformujemy.

Realizacja żądania jest bezpłatna. Możemy żądać uzasadnionej opłaty albo odmówić podjęcia działań tylko wtedy, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter (art. 12 ust. 5 RODO).

Przed realizacją żądania możemy poprosić o dodatkowe informacje pozwalające zidentyfikować Cię jako osobę, której dane dotyczą — w celu uniknięcia ujawnienia Twoich danych osobie nieupoważnionej.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Via Viator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały — w rozumieniu art. 22 RODO.

W szczególności:

Nie profilujemy użytkowników naszej Strony w celu wyświetlania spersonalizowanych ofert.
Nie stosujemy algorytmów oceny zdolności kredytowej ani podobnych mechanizmów.
Decyzje o przyjęciu zlecenia, cenie, dostępności pojazdu i kierowcy podejmuje człowiek — zwykle wspólnik operacyjny lub wyznaczony koordynator.
Analityka strony (Plausible) działa wyłącznie w sposób agregowany — nie buduje profili indywidualnych użytkowników.

10. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych osobowych jest dobrowolne, jednak w niektórych sytuacjach jest niezbędne do realizacji określonych celów:

Brak danych kontaktowych (e-mail, telefon) uniemożliwia obsługę zapytania z formularza, ponieważ nie mamy jak odpowiedzieć.
Brak danych zlecenia (data, miejsce, liczba pasażerów) uniemożliwia przygotowanie wyceny i realizację usługi przewozowej lub wynajmu.
Brak danych do faktury uniemożliwia wystawienie faktury VAT — jeśli faktura jest wymagana, jej brak utrudnia rozliczenie.
Brak zgody marketingowej oznacza, że nie wyślemy Ci materiałów marketingowych — nie wpływa to jednak na realizację umów już zawartych.

Decyzja należy do Ciebie. Nie wymagamy danych więcej, niż jest to konieczne do realizacji konkretnego celu (zasada minimalizacji danych, art. 5 ust. 1 lit. c RODO).

11. Pliki cookies i podobne technologie

Strona viaviator.pl korzysta z plików cookies oraz analogicznych technologii (np. localStorage, sessionStorage) wyłącznie w zakresie niezbędnym do działania serwisu oraz — po wyrażeniu zgody — w celach analitycznych.

Szczegółowe informacje o stosowanych cookies, ich kategoriach, dostawcach, okresach przechowywania oraz sposobie zarządzania zgodą znajdziesz w odrębnym dokumencie: Polityka cookies.

W skrócie:

Niezbędne: vv:consent:v1 (zapamiętanie wyboru w consent managerze), vv:locale (preferencja językowa). Bez zgody — wymagane do działania Strony.
Analityczne: Plausible Analytics — uruchamiane wyłącznie po Twojej zgodzie, bez plików cookies, bez śledzenia.
Marketingowe: brak. Nie umieszczamy domyślnie żadnych skryptów reklamowych ani trackerów social media.

12. Wykonawca strony — QA10 sp. z o.o.

Stronę viaviator.pl zaprojektowała i wdrożyła:

QA10 sp. z o.o. ul. Mariacka 37, 40-014 Katowice NIP: 9542906279 KRS: 0001232199 https://qa10.io

QA10 jest wykonawcą strony i nie jest administratorem danych klientów Via Viator. Dostęp QA10 do infrastruktury strony (panele dostawców hostingu, formularza kontaktowego) jest ograniczony do działań serwisowych i podlega umowie serwisowej zawartej z Via Viator, w której QA10 zobowiązała się do zachowania poufności oraz przetwarzania ewentualnych danych wyłącznie na udokumentowane polecenie Via Viator (status procesora w rozumieniu art. 28 RODO przy działaniach serwisowych dotyczących Strony).

Strona została poświadczona pieczęcią QA10 Quality Seal v1.0 — standardem jakości obejmującym m.in. zgodność z RODO, brak trackerów przed zgodą, parytet językowy PL/EN, dostępność WCAG 2.2 AA. Pełna lista 10 wymiarów jakości dostępna na życzenie.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

Szyfrowanie transmisji — cała komunikacja ze Stroną odbywa się przez HTTPS (TLS 1.3) z włączonym HSTS.
Strict Content Security Policy — ograniczenie źródeł skryptów i innych zasobów ładowanych przez Stronę.
Higiena sekretów — klucze dostępowe do dostawców (Hostinger, Web3Forms, Plausible) przechowywane wyłącznie w systemach Vault dostawcy infrastruktury, nigdy w kodzie źródłowym.
Zasada minimalnego dostępu — dostęp do danych ograniczony do osób, które ich potrzebują do realizacji zadań.
Procedury reagowania na incydenty — w razie naruszenia ochrony danych zgłaszamy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, zgodnie z art. 33 RODO. W razie wysokiego ryzyka dla praw i wolności osób — zawiadamiamy też osoby, których dane dotyczą (art. 34 RODO).

14. Zmiany Polityki prywatności

Niniejsza Polityka może być aktualizowana w razie zmian w naszej działalności, w zakresie przetwarzania danych, w zestawie dostawców (procesorów) lub w obowiązujących przepisach prawa.

Wersja: 1.0
Data publikacji: 31 maja 2026 r.
Data wejścia w życie: 31 maja 2026 r.

Każda istotna zmiana Polityki będzie sygnalizowana na Stronie — w razie zmiany istotnej dla użytkowników (np. nowy procesor, nowa kategoria danych) poinformujemy o tym dodatkowo przez baner na Stronie albo, w przypadku osób, z którymi prowadzimy korespondencję, drogą e-mail.

Wcześniejsze wersje Polityki udostępniamy na żądanie — wystarczy zapytanie na kontakt@viaviator.pl.

15. Kontakt w sprawach prywatności

We wszystkich sprawach dotyczących Twoich danych osobowych, niniejszej Polityki, realizacji praw wynikających z RODO lub innych pytań związanych z prywatnością — pisz albo dzwoń:

Via Viator sp. z o.o. E-mail: kontakt@viaviator.pl Telefon: +48 690 691 886 (pn-pt 7:00-20:00, sb 8:00-16:00) Adres do korespondencji:

Odpowiadamy najszybciej, jak nasza obietnica pozwala — zwykle w 4 godziny w godzinach pracy, dla spraw związanych z realizacją praw RODO maksymalnie w 30 dni zgodnie z art. 12 ust. 3 RODO.